Publicité intempestive et sons étrange

JackKerouac -  
 JackKerouac -
Bonjour,

Depuis quelques temps, j'ai des publicités intempestive incrustés à mon navigateur (Firefox) et j'ai des sons étrange, par exemple quand je suis sous IE à chaque fois que je clique sur un lien j'ai des sons qui ne devraient pas avoir lieu d'être.
Mon antivirus (Avast) est cependant à jour.

Voici le rapport de Malwarebytes:


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.22.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Dorian :: UNKNOWN [administrateur]

22/12/2013 18:22:39
mbam-log-2013-12-22 (18-22-39).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 224779
Temps écoulé: 4 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)



Et pour finir, voici le rapport ZHPDiag: http://cjoint.com/13dc/CLwtmBzvD9T.htm


Merci d'avance pour votre aide.
A voir également:

7 réponses

Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,


Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

0
JackKerouac
 
J'utilise Internet Explorer et Firefox.

Module Firefox:
Add-on Compatibility Reporter
avast online security
Smart display

Extension Chrome:
Smart display

J'ai déjà fais un scan ZHPDiag que j'ai poster plus haut. Voici le rapport HiJackThis: http://cjoint.com/data3/3LwtKziBUD9.htm
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Supprime : Smart display

Désinstalle Google Toolbar et Daemon Toolbar.
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0
JackKerouac
 
J'ai supprimer Smart Display des extensions Google Chrome et Firefox

Voici le rapport OTL.txt et Extra.txt

http://cjoint.com/data3/3LwvNZBccea.htm
http://cjoint.com/data3/3LwvOFCpGPA.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
ça a l'air correct.
Tu es allé voir dans le panneau de configuration et son
car tu peux mettre des évènements sonores.
Ca vient peut-être de là.
0
JackKerouac
 
Enfaite mes sons Windows sont modifiés, par exemple quand j'insère une clé USB, Windows émet un son et là c'est plus le même que d'habitude.

De plus, le site commentcamarche.net ne s'affiche par correctement, je n'est pas la mise en forme, ni les images, les couleurs... Et tout à l'heure je n'arrivait pas à télécharger OTL, le téléchargement se stoppait via Firefox, j'ai dû le télécharger depuis un autre PC.
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Ca doit être les évènements sonores je pense.

Pour l'affichage du site commentcamarche, ce n'est pas un problème de virus.
Vide le cache de Firefox.
0
JackKerouac
 
Oui j'ai vu que dans le panneau de configuration il était possible de modifier les sons systèmes, c'est un programme qui les as modifié?

C'est bon pour l'affichage du site.

Mon PC est donc clean? Je n'ai plus de publicité pour le moment

Merci beaucoup pour ton aide.
0